Kritische Sicherheitslücke in Bifrost AI Gateway erlaubt Remotecode-Ausführung

Security · 22.9.2026

Eine kritische Schwachstelle im Open-Source-KI-Gateway Bifrost ermöglicht es Angreifern, ohne vorherige Authentifizierung Schadcode auf dem Server auszuführen.

Eine kritische Sicherheitslücke im Open-Source-KI-Gateway Bifrost ermöglicht es nicht authentifizierten Angreifern, beliebige Befehle auf dem Gateway-Server auszuführen. Die Schwachstelle mit der Kennung CVE-2026-90898 weist einen maximalen CVSS-Score von 9,8 auf und erfordert lediglich einen einzigen, speziell manipulierten HTTP-Request für eine erfolgreiche Ausnutzung. Da das Werkzeug Anfragen an über 20 verschiedene LLM-Anbieter (Large Language Models) weiterleitet, sind potenziell zahlreiche KI-Infrastrukturen in Unternehmen betroffen.

Warum ist das wichtig?

Künstliche Intelligenz und LLMs werden in DACH-Unternehmen immer tiefer in die Geschäftsprozesse integriert. Gateways wie Bifrost dienen dabei als zentrale Schnittstelle, um Anfragen an verschiedene externe KI-Modelle zu steuern und zu optimieren. Eine Schwachstelle mit einem CVSS-Wert von 9,8 ist als extrem kritisch einzustufen, da sie es externen Akteuren erlaubt, die vollständige Kontrolle über das Gateway-System zu erlangen. Ohne gültige Zugangsdaten können Angreifer Schadsoftware installieren, interne Daten abgreifen oder das Gateway als Sprungbrett für Angriffe auf das restliche Unternehmensnetzwerk nutzen. Für IT-Verantwortliche und Administratoren in Deutschland, Österreich und der Schweiz bedeutet dies ein erhebliches Sicherheitsrisiko, da kompromittierte KI-Schnittstellen direkt den Abfluss sensibler Unternehmensdaten zur Folge haben können.

Was Nutzer jetzt tun sollten

Administratoren und IT-Sicherheitsverantwortliche müssen umgehend handeln, um ihre Infrastrukturen abzusichern. Folgende Maßnahmen werden dringend empfohlen:

• Version überprüfen: Prüfen Sie unverzüglich, ob in Ihrer Infrastruktur das Bifrost AI Gateway eingesetzt wird und welche Versionsnummer aktiv ist.
• Sicherheitsupdates einspielen: Installieren Sie unverzüglich die neuesten Patches und Updates, die vom Entwicklerteam bereitgestellt wurden, um die Sicherheitslücke CVE-2026-90898 zu schließen.
• Netzwerkzugriff einschränken: Bis zum Einspielen des Patches sollte der Zugriff auf das Gateway über Firewalls oder VPNs stark reglementiert und auf vertrauenswürdige IP-Adressen beschränkt werden.
• Log-Dateien analysieren: Untersuchen Sie die Server-Logs auf ungewöhnliche HTTP-Anfragen oder unautorisierte Systembefehle, um eine potenzielle Kompromittierung frühzeitig zu erkennen.

Fazit

Die Schwachstelle zeigt deutlich, dass die Absicherung von KI-Infrastrukturen und den dazugehörigen Gateways ein kritischer Bestandteil moderner IT-Sicherheitskonzepte sein muss. Da immer mehr sensible Daten über solche Schnittstellen fließen, ist ein proaktives Patch-Management in diesem Bereich unerlässlich.

Quelle: The Hacker News